ASO Digital e Assinatura ICP-Brasil: Validade Jurídica e Armazenamento na saúde ocupacional
Atualizado em 25 de agosto de 2026 por Jhonatan Gonçalves
O ASO digital assinado com certificado ICP-Brasil tem validade jurídica plena e equivalente ao documento em papel, conforme a MP nº 2.200-2/2001. Mais importante: para atestados médicos, categoria em que o ASO se enquadra, a Lei nº 14.063/2020, em seu art. 15, § 3º, exige especificamente a assinatura eletrônica qualificada (padrão ICP-Brasil); a assinatura eletrônica avançada, aceita para outros documentos de saúde, não é suficiente. Sobre o armazenamento, a NR-7 (item 7.6.1.1) exige guarda mínima de 20 anos após o desligamento do trabalhador, prazo que pode ser eletrônico desde que o sistema atenda às exigências do CFM.planalto.gov+2
O que é o ASO digital
O Atestado de Saúde Ocupacional (ASO) digital é a versão eletrônica do documento emitido pelo médico do trabalho ao final dos exames ocupacionais (admissional, periódico, de retorno ao trabalho, de mudança de função e demissional), com a conclusão sobre a aptidão do trabalhador para a função. A diferença central em relação ao ASO em papel não está no conteúdo clínico, mas na forma de validação: em vez de assinatura manuscrita e carimbo físico, o documento é validado por um certificado digital, e a guarda passa a ocorrer em sistema eletrônico em vez de arquivo físico.
Esse formato já é amplamente adotado por empresas que utilizam software integrado de gestão ocupacional, mas a adoção correta depende de dois pilares jurídicos que costumam gerar dúvida entre gestores de SST: qual tipo de assinatura eletrônica é exigido por lei e por quanto tempo o documento precisa ficar armazenado.
Por que o ASO exige assinatura ICP-Brasil
A confusão mais comum entre gestores de Saúde e Segurança do Trabalho (SST) é tratar o ASO como um “documento de saúde genérico”. A legislação brasileira proíbe essa flexibilidade para atestados médicos.
A Lei nº 14.063/2020 determina regras estritas, criando uma exceção rigorosa que invalida plataformas de assinatura convencionais para a saúde ocupacional:
Um ASO assinado apenas com assinatura avançada pode ser facilmente contestado em fiscalizações do Ministério do Trabalho ou ações trabalhistas, transferindo o ônus da prova de autenticidade para a empresa.
Leia também: Tudo sobre atestado de saúde ocupacional
O que a assinatura ICP-Brasil garante na prática
Com o certificado ICP-Brasil, o ASO digital passa a ter, por força do art. 10, § 1º, da MP 2.200-2/2001, presunção de veracidade quanto à autoria do médico signatário. Isso significa que:
- Autenticidade: o documento é atribuído de forma inequívoca ao médico do trabalho que o assinou, com CRM verificável.
- Integridade: qualquer alteração posterior ao ASO após a assinatura é detectável tecnicamente, invalidando o documento adulterado.
- Inversão do ônus da prova: quem contesta a autenticidade de um ASO assinado com ICP-Brasil precisa provar a fraude — não o contrário, como ocorre com assinaturas simples, conforme reconhece o Portal Gov.br/ITI.
- Aceitação em fiscalização e eSocial: o certificado ICP-Brasil é o mesmo padrão exigido para a transmissão do evento S-2220 (Monitoramento da Saúde do Trabalhador), conforme os manuais técnicos do eSocial.
Esse mesmo padrão de assinatura já é utilizado em outros documentos médicos digitais emitidos por telemedicina, como detalhado no guia sobre assinatura digital para médicos.
Armazenamento do ASO digital: O que diz a lei
A validade da assinatura resolve apenas metade do problema jurídico. A outra metade é: por quanto tempo e como o ASO digital deve ser guardado.
Prazo de guarda
A NR-7, item 7.6.1.1, estabelece que o prontuário do trabalhador, do qual o ASO faz parte, deve ser mantido por, no mínimo, 20 anos após o desligamento, salvo previsão diversa em anexos específicos da norma (como situações de exposição a agentes com efeito tardio). O item 7.6.1.3 autoriza expressamente a guarda em meio eletrônico, desde que atendidas as exigências do Conselho Federal de Medicina.
O que o CFM exige do sistema eletrônico
A Resolução CFM nº 1.821/2007 autoriza a digitalização e a eliminação do papel desde que o sistema atenda ao Nível de Garantia de Segurança 2 (NGS2), com integridade, autenticidade, confidencialidade e rastreabilidade dos registros. A Lei nº 13.787/2018, mais recente, harmonizou o tratamento entre papel e digital: fixou o prazo mínimo de 20 anos a partir do último registro para ambos os formatos, permitindo a eliminação, não obrigando a guarda eterna, após esse período, conforme reafirmado por parecer recente do CFM sobre descarte de prontuários.gov+2
Resumo prático do prazo de guarda
Esse ponto é frequentemente mal interpretado: resoluções anteriores do CFM falavam em guarda “permanente” para o eletrônico, mas a Lei 13.787/2018, hierarquicamente superior, fixou o piso de 20 anos como regra geral, com possibilidade de eliminação formal após esse prazo, respeitando sigilo e rastreabilidade.
Envio ao eSocial: outra exigência de certificado digital
Todo ASO, físico ou digital, precisa ser reportado ao eSocial via evento S-2220 (Monitoramento da Saúde do Trabalhador). Para a transmissão via webservice, o manual técnico do eSocial exige certificado digital emitido por Autoridade Certificadora credenciada pela ICP-Brasil. Ou seja: mesmo que uma empresa optasse por manter o ASO em papel, o processo de compliance com o eSocial já depende de infraestrutura ICP-Brasil, o que reforça a lógica de digitalizar o fluxo por completo.
O papel do telediagnóstico na emissão
A Resolução CFM nº 2.297/2021 é clara ao vedar a substituição do exame clínico ocupacional presencial, que resulta na conclusão da aptidão do trabalhador, por atendimentos via telemedicina.
Contudo, o telediagnóstico acelera a emissão dos laudos de exames complementares (como ECG e radiografias). Esses exames são assinados digitalmente à distância por especialistas, integrando-se rapidamente ao prontuário eletrônico. Essa dinâmica permite que o médico do trabalho conclua o exame físico e emita o ASO em tempo recorde, sem comprometer a conformidade legal.
Riscos de fazer errado
Checklist de conformidade para o RH
Para blindar sua operação ocupacional contra passivos trabalhistas, certifique-se de que seu fluxo digital segue estes pilares:
- Validação rigorosa: A plataforma de emissão exige certificado digital qualificado (ICP-Brasil) do médico do trabalho.
- Armazenamento seguro: O sistema cumpre o Nível de Garantia de Segurança 2 (NGS2) determinado pelo CFM.
- Retenção correta: Há rotinas sistêmicas que garantem a guarda dos atestados pelos 20 anos exigidos pela NR-7.
- Integração fluida: O certificado ICP-Brasil da empresa está ativo e vinculado para a transmissão correta do S-2220.
- Privacidade nativa: Os dados dos colaboradores são tratados sob as diretrizes de dados sensíveis da LGPD.
Conclusão
O ASO digital só cumpre sua função legal quando dois requisitos são atendidos simultaneamente: assinatura eletrônica qualificada (ICP-Brasil), exigência específica da Lei 14.063/2020 para atestados médicos, mais rigorosa do que a regra geral para documentos de saúde, e armazenamento eletrônico compatível com os padrões de segurança do CFM, respeitando o prazo mínimo de 20 anos da NR-7. Empresas que combinam essa validação com laudos de exames complementares emitidos por telediagnóstico conseguem agilizar a emissão do ASO sem abrir brechas jurídicas, mantendo o exame clínico presencial exatamente onde a lei exige.
Perguntas gerais (FAQ)
O ASO assinado digitalmente tem a mesma validade que o ASO em papel?
Sim, desde que assinado com certificado ICP-Brasil. A Lei 14.063/2020 (art. 15, § 3º) exige especificamente esse nível de assinatura para atestados médicos eletrônicos, e a MP 2.200-2/2001 garante a essa assinatura a mesma validade jurídica da assinatura manuscrita.
Uma assinatura eletrônica avançada (sem certificado ICP-Brasil) é suficiente para o ASO?
Não. Embora a Lei 14.063/2020 permita assinatura avançada para outros documentos eletrônicos de profissionais de saúde (art. 14), ela cria uma exceção específica para atestados médicos, exigindo obrigatoriamente a assinatura qualificada (art. 13 e art. 15, § 3º).
Por quanto tempo o ASO digital precisa ser armazenado?
No mínimo 20 anos após o desligamento do trabalhador, conforme a NR-7 (item 7.6.1.1) e a Lei 13.787/2018, que equiparou os prazos entre papel e digital. Anexos específicos da NR-7 podem prever prazos diferenciados para exposições com efeito tardio.
A telemedicina pode assinar o ASO no lugar do médico do trabalho presencial?
Não. O exame clínico que resulta na conclusão de aptidão do ASO precisa ser presencial, conforme a Resolução CFM 2.297/2021. A telemedicina pode, no entanto, emitir os laudos dos exames complementares que compõem o processo, todos com assinatura ICP-Brasil.
É preciso certificado ICP-Brasil também para enviar o ASO ao eSocial?
Sim. A transmissão do evento S-2220 via webservice exige certificado digital emitido por Autoridade Certificadora credenciada pela ICP-Brasil, independentemente do formato original do ASO.
